Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
BeyondTrust
3 месяца назад
Грейд
Senior
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря работе, которую вы выполняете, создавая более безопасный мир с помощью нашего портфолио SaaS в области кибербезопасности. Наша культура гибкости, доверия и постоянного обучения означает, что ваш рост и влияние на наш успех будут признаны. Вас будут окружать люди, которые бросают вызов, поддерживают и вдохновляют вас быть лучшей версией себя.
BeyondTrust ищет старшего инженера-разработчика программного обеспечения для помощи в создании NHI Governance. NHI Governance — это модуль Pathfinder Insights, который обнаруживает, оценивает и исправляет нечеловеческие удостоверения — служебные учетные записи, пользователей IAM, ключи доступа и секреты, удостоверения рабочих нагрузок и агентов ИИ — в Microsoft Entra ID, AWS и локальных средах. Система охватывает 10 сервисов .NET поверх PostgreSQL; конвейер инвентаризации, питаемый из управляемых представлений Databricks lakehouse; надежные рабочие процессы Temporal (рабочие процессы Python, шлюз .NET, контракты protobuf), которые управляют, ротируют, сокращают доступ и выводят из эксплуатации учетные данные клиентов в реальном времени, с управлением в BeyondTrust Password Safe и адаптерами хранения для AWS Secrets Manager, Azure Key Vault и HashiCorp Vault; и микрофронтенды Angular в консоли Insights. Он доставляется через GitOps в Amazon EKS в коммерческих и государственных средах.
Вы будете отвечать за то, как NHI Governance подключается к управляемым им системам — Microsoft Entra ID, AWS IAM, а также платформам Vault и PAM, включая BeyondTrust Password Safe — от начала до конца: код интеграции и действия рабочего процесса, разрешения наименьших привилегий, которые предоставляют нам клиенты, опыт настройки, который их объясняет, экраны, которые их отображают, и реальные тестовые среды, которые доказывают, что все работает.
Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие ценности того, как мы формируем наши команды, развиваем лидеров и создаем культуру, в которой люди чувствуют себя связанными.
Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые приходят из самых разных слоев общества, как и мы. Мы нанимаем невероятных людей из разных слоев общества, потому что, когда мы отличаемся друг от друга, мы становимся сильнее вместе.
BeyondTrust — мировой лидер в области безопасности идентификации, защищающий пути к привилегиям™ (Paths to Privilege™). Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атаки идентификации и нейтрализации угроз, будь то внешние атаки или инсайдеры.
BeyondTrust возглавляет трансформацию безопасности идентификации для предотвращения взломов и ограничения радиуса поражения атак, обеспечивая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 компаний из списка Fortune 100, а также наша глобальная экосистема партнеров.
Узнайте больше на BeyondTrust.
Создавать и управлять интеграциями с Microsoft Graph (Entra ID), AWS IAM/STS, а также платформами Vault и PAM — рабочие процессы Python и сервисы .NET, которые являются идемпотентными, устойчивыми к повторным попыткам и компенсируемыми. Управлять матрицей разрешений для каждой функции: точные роли Graph, действия IAM (с областями действия ресурсов и условий), а также разрешения Password Safe, которые требуются каждой функции. Поддерживать ее актуальность при изменении кода. Создавать активы для управляемой настройки, которые запускают клиенты — скрипт настройки Entra, быстрый запуск AWS CloudFormation и контрольные списки Password Safe с проверкой в реальном времени — а также встроенные проверки, которые сообщают клиенту, что отсутствует и как это исправить. Управлять реальными тестовыми средами команды: тестовыми арендаторами Entra, песочницами AWS и экземплярами Password Safe, а также автоматизацией, которая создает, предоставляет, очищает и проверяет их с наименьшими привилегиями и без постоянных секретов. Управлять полными сквозными наборами, которые выполняют сценарии управления на реальных арендаторах, и отлаживать сбои на уровнях API, рабочего процесса, API поставщика и разрешений. Доставлять полный стек для того, что вы интегрируете: API .NET поверх PostgreSQL и экраны микрофронтендов Angular для коннекторов, настройки Vault и готовности. Быть точкой эскалации в команде для непрозрачных сбоев поставщиков — единообразных 401 и 403, реальная причина которых находится в журнале аудита.
Сильная серверная разработка на Python и C#/.NET — сильное знание одного языка и опыт работы с другим. Проектирование REST API. PostgreSQL. Практический опыт администрирования Microsoft Entra ID в качестве инженера: регистрация приложений и служебных учетных записей, разрешения приложений Microsoft Graph и согласие администратора, владение приложениями, управляемые удостоверения и федеративные учетные данные. Вы отлаживали проблему «почему это 403». Глубокое знание AWS IAM: роли между учетными записями и внешние идентификаторы, условия политики и области действия ресурсов, STS, Secrets Manager, а также профили SSO/CLI. Умение читать и писать Terraform и CloudFormation. Опыт автоматизации жизненного цикла учетных данных — создание, ротация или отзыв ключей, секретов клиентов, сертификатов или секретов Vault — с хорошим инстинктом относительно радиуса поражения. Свободное владение скриптовыми языками PowerShell и bash; клиенты запускают наши скрипты настройки. Опыт работы с TypeScript и Angular, достаточный для управления экранами функций в наших микрофронтендах с модульной федерацией. Тестирование на реальных зависимостях, включая тестовые среды, которые вы сами настраиваете и разбираете. Комфортная работа в кодовой базе с поддержкой ИИ; критическая оценка сгенерированного кода, особенно изменений разрешений и IAM.
Человек, который любит, чтобы реальные системы действительно работали, а не просто компилировались. Терпелив с документацией поставщика и умеет писать документацию, которая понадобится следующему человеку. По умолчанию осторожен с привилегированным доступом. Сотрудник, который полностью отвечает за решение проблем и делится полученными знаниями.
Администрирование PAM или Vault: BeyondTrust Password Safe (управляемые системы, функциональные учетные записи, плагины ротации), HashiCorp Vault, Azure Key Vault. Temporal или другой надежный движок рабочих процессов; Kafka. Дополнительные платформы идентификации (учетные записи служб GCP, GitHub Apps, Okta). Playwright или другое средство сквозного тестирования браузера; локальные стеки Docker Compose. Опыт работы с GovCloud / FedRAMP. Ежедневная практическая работа с инструментами кодирования на основе агентов, такими как Claude Code.
BeyondTrust is a place where you can bring your purpose to life through the work that you do, creating a safer world through our cybersecurity SaaS portfolio. Our culture of flexibility, trust, and continual learning means you will be recognized for your growth, and for the impact you make on our success. You will be surrounded by people who challenge, support, and inspire you to be the best version of yourself.
The Role BeyondTrust is seeking a Senior Software Development Engineer to help build NHI Governance. NHI Governance is the Pathfinder Insights module that discovers, assesses, and remediates non-human identities — service principals, IAM users, access keys and secrets, workload identities, and AI agents — across Microsoft Entra ID, AWS, and on-premise environments. The system spans .NET 10 services over PostgreSQL; an inventory pipeline fed from governed Databricks lakehouse views; durable Temporal workflows (Python workers, a .NET gateway, protobuf contracts) that onboard, rotate, reduce access for, and decommission live customer credentials, with custody in BeyondTrust Password Safe and storage adapters for AWS Secrets Manager, Azure Key Vault, and HashiCorp Vault; and Angular micro-frontends in the Insights console. It ships through GitOps to Amazon EKS in commercial and government environments.
You will own how NHI Governance connects to the systems it governs — Microsoft Entra ID, AWS IAM, and vault and PAM platforms including BeyondTrust Password Safe — end to end: the integration code and workflow activities, the least-privilege permissions customers grant us, the setup experience that explains them, the screens that expose them, and the real test environments that prove it all works.
What You’ll Do Build and own integrations with Microsoft Graph (Entra ID), AWS IAM/STS, and vault and PAM platforms — Python workflow activities and .NET services that are idempotent, retry-safe, and compensable. Own the per-feature permission matrix: exactly which Graph roles, IAM actions (with resource and condition scoping), and Password Safe permissions each feature needs. Keep it true as the code changes. Build the guided setup assets customers run — an Entra setup script, an AWS CloudFormation quick-create, and Password Safe checklists with live verification — and the in-product checks that tell a customer what's missing and how to fix it. Own the team's real test environments: Entra test tenants, AWS sandbox accounts, and Password Safe instances, plus the automation that mints, grants, sweeps, and verifies them with least privilege and no standing secrets. Own the live end-to-end suites that run governance journeys against real tenants, and debug failures across the API, workflow, vendor API, and permission layers. Ship the full stack for what you integrate: .NET APIs over PostgreSQL and the Angular micro-frontend screens for connectors, vault setup, and readiness. Be the team's escalation point for opaque vendor failures — the uniform 401s and 403s whose real cause is in an audit log.
What You’ll Bring Strong backend engineering in Python and C#/.NET — strong in one, working in the other. REST API design. PostgreSQL. Hands-on Microsoft Entra ID administration as an engineer: app registrations and service principals, Microsoft Graph application permissions and admin consent, app ownership, managed identities, and federated credentials. You have debugged “why is this 403.” AWS IAM in depth: cross-account roles and external ids, policy conditions and resource scoping, STS, Secrets Manager, and SSO/CLI profiles. Comfortable reading and writing Terraform and CloudFormation. Experience automating credential lifecycle — creating, rotating, or revoking keys, client secrets, certificates, or vault secrets — with a sound instinct for blast radius. Scripting fluency in PowerShell and bash; customers run our setup scripts. Working TypeScript and Angular, enough to own a feature's screens in our module-federation micro-frontends. Testing against real dependencies, including environment fixtures you set up and tear down yourself. Comfortable in an AI-assisted codebase; reviews generated code critically, especially permission and IAM changes.
Nice To Have PAM or vault platform administration: BeyondTrust Password Safe (managed systems, functional accounts, rotation plugins), HashiCorp Vault, Azure Key Vault. Temporal or another durable workflow engine; Kafka. Additional identity platforms (GCP service accounts, GitHub Apps, Okta). Playwright or other browser end-to-end testing; Docker Compose local stacks. GovCloud / FedRAMP experience. Daily hands-on practice with agentic coding tools such as Claude Code.
Who You Are Someone who enjoys making real systems actually work, not just compile. Patient with vendor documentation, and good at writing the doc the next person needs. Careful by default with privileged access. A collaborator who owns problems end to end and shares what they learn.
Better Together Diversity. Inclusion. They’re more than just words for us. They are the guiding values of how we build our teams, cultivate leaders, and create a culture where people feel connected.
We take care of our employees so they can take care of our customers. Customers who come from all walks of life just like us. We hire incredible people from diverse backgrounds because when we are different together, we are stronger together.
About Us BeyondTrust is the global identity security leader protecting Paths to Privilege™. Our identity-centric approach goes beyond securing privileges and access, empowering organizations with the most effective solution to manage the entire identity attack surface and neutralize threats, whether from external attacks or insiders.
BeyondTrust is leading the charge in transforming identity security to prevent breaches and limit the blast radius of attacks, while creating a superior customer experience and operational efficiencies. We are trusted by 20,000 customers, including 75 of the Fortune 100, and our global ecosystem of partners.
Learn more at BeyondTrust.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 143 000 до 172 000
